復号せずに暗号検索できる「秘匿検索技術」

この記事をtweetする このエントリーをはてなブックマークに追加

流行りモノから新技術まで! 5分でわかる最新キーワード解説

復号せずに暗号検索できる「秘匿検索技術」

2013/08/21


 日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を高めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。今回のテーマは暗号化されたデータベースを暗号化されたキーワードのまま検索できるようにしたうえ、属性情報を利用したアクセス制御も同時に実現し、しかも従来の数百倍のスピードで検索できるという「秘匿検索基盤ソフトウェア」。「検索可能暗号」が世界中で活発に研究されるなか、三菱電機が初めてソフトウェアとして実用的なスピードでの実証に成功しました。

暗号

※「暗号/復号せずに暗号検索できる「秘匿検索技術」」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「暗号/復号せずに暗号検索できる「秘匿検索技術」」の記事全文がお読みいただけます。

会員登録はこちら(無料)



1

「秘匿検索基盤」とは

 クラウドで暗号化データベースを運用する際に、検索キーワードを毎回異なる結果になるように暗号化したうえ、メモリ上でも一瞬たりとも復号せずに検索可能にする「検索可能暗号」技術に、属性情報による「アクセス制御機能」、高速化のための「暗号化索引」を付加し、「暗号強度」「アクセス制御」「高速検索」の3つをバランスよく組み合わせたのが、今回三菱電機が発表した「秘匿検索基盤ソフトウェア」だ。

1-1

クラウドではデータベース暗号化だけでは不十分

 市販データベース管理システム(DBMS)には「暗号化オプション」が備えられている。それは万が一にも外部流出しては困る機密情報が含まれる大量のデータを安全に保管するための機能だ。しかし利用の際には最終的には内容をどこかで平文で取り出すことになる。それでも情報漏洩を起こさないと考えられているのは、利用者もシステム運用管理者も組織のルールに従う仲間であり、職業倫理としても情報流出行為は行わないという前提があるからだ。
 しかしクラウドサービスが基幹システムにも採用されるようになると、そんな常識は通用しない。なにしろ、データとDBMSとその管理下にある暗号鍵も社外に移動し、それらが入るサーバの運用管理は業者に任される。サーバは専用とは限らず、見ず知らずの他組織の仮想サーバが同一物理サーバ上で稼働し、メモリを共用することもある。
 仮想マシンのメモリ内容はサーバの運用管理者の操作で簡単にディスクに書き出すことができ、メモリ内容を窃取するマルウェアも登場した。また同一物理サーバ上の他組織の仮想サーバからメモリ状況を監視すれば操作を推測できる可能性が指摘されてもいる。サーバ上のどこかに必ず存在している暗号鍵も不正に窃取される可能性がないとは言えない。
 むろんクラウド業者はユーザ情報の保護を何らかの形で保証しているには違いない。だがクラウド側の従業員の不正やルール違反、インフラのセキュリティホールをどう防ぐかは、ユーザ企業がコントロールできない領域を含む。そこが問題だ。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

キーマンズポイントで今応募できるプレゼントはこちら!(2016/12/31まで)

ITキャパチャージに解答いただくとポイントがたまります。
たまったポイント数に応じて、以下、A〜E賞の各賞品に応募することができます。

●B賞:抽選で1名様
 象印マホービン 圧力IH炊飯ジャー「極め炊き NP-YB10」 
●A賞:抽選で1名様
 HUAWEI Windows 10 Pro搭載 2in1デバイス「HUAWEI MateBook M3」 
●C賞:抽選で1名様
 iRobot 床拭きロボット「ブラーバ ジェット240」 
●D賞:抽選で1名様
 プリンセス 大皿みたいな白いホットプレート「Table Grill Pure」 
●E賞:抽選で2名様
 ASUS 毎日の健康をスマートに記録「VivoWatch」 

このページの先頭へ
関連キーワード

◆関連記事を探す

暗号/復号せずに暗号検索できる「秘匿検索技術」」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「暗号」関連情報をランダムに表示しています。

暗号」関連の製品

文書管理ソリューション 「MyQuick」 【インフォコム】 個人情報検出・暗号化ソリューション 【ネスコ】 外部メディア ウイルス対策ソリューション 「Metadefender」 【ネクスト・イット】
文書管理 暗号化 アンチウイルス
企業内のドキュメント情報を一元集約化し、いつでもどこでも必要な文書の検索を可能にするドキュメント管理システム。ファイル暗号化により、情報漏洩対策も万全。 マイナンバーや個人情報を検出する「P-Pointer」と、ハイレベルのセキュリティを実現するDRM製品「DataClasys」とを組み合わせたソリューション。 USB/CD/DVDなどの外部メディア内に潜むマルウェアの持ち込みを防御。脅威のリスクが高いファイルのブロックと強力なウイルススキャンを実行するソリューション。

暗号」関連の特集


情報漏洩は、内部の人間による持ち出しが大半。いつ、誰が、どこに出入りしたかをしっかり記録し、確認でき…



2010年度の出荷額が、前年対比40.0%増となった「DLPツール」。同製品で31.3%を獲得し1位…



タブレット端末など新たなモバイルデバイスの登場の中でも出荷台数を伸ばし続けるモバイルPC。今、企業が…


暗号」関連のセミナー

半年前の情報はもう古い!ランサムウェア最新対策セミナー 【主催:ソフトバンク コマース&サービス/協賛:マカフィー】 締切間近 

開催日 12月9日(金)   開催地 大阪府   参加費 無料

猛威を振るい続けるランサムウェア。近年よく聞かれるようになりましたが、かなり古くから存在する攻撃手法の1つです。常に進化・変貌を重ねており、個人から大手企業まで…

クラウドコンピューティングEXPO 秋「Box」フォローアップセミナ 【マクニカネットワークス】 締切間近 

開催日 12月7日(水)   開催地 東京都   参加費 無料

マクニカネットワークスでは2016年10月26日(水)〜28日(金)に幕張メッセで開催されたクラウドコンピューティングEXPO 秋のブースにて、企業向けセキュア…

Zabbix 3.0 認定プロフェッショナルコース 【Zabbix Japan 】  

開催日 12月8日(木)〜12月9日(金)   開催地 東京都   参加費 有料 10万8000円(税込)

Zabbixのプロフェッショナルを目指す本コースでは、Zabbixプロキシサーバーを使った分散監視や、Zabbixサーバーの内部的な動作、ローレベルディスカバリ…

「エンドポイントセキュリティ」関連 製品レポート一覧

このページの先頭へ

暗号/ 復号せずに暗号検索できる「秘匿検索技術」」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「暗号/ 復号せずに暗号検索できる「秘匿検索技術」」の記事の続きがお読みいただけます。


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


ページ: 1 | 2 | 3


30006084


IT・IT製品TOP > エンドポイントセキュリティ > 暗号化 > 暗号化のIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ